Planungsprüfliste für School Data Sync (SDS)
Hinweis
Wir freuen uns, ihnen mitteilen zu können, dass die neue School Data Sync-Benutzeroberfläche (SDS) allgemein verfügbar ist.
Um eine SDS-Bereitstellung effektiv zu planen, gibt es einige wichtige Details zum Datenformat für die Synchronisierung, zu Benutzeridentitätsregeln und zum Abgleich, die Sie beachten sollten. Auf diese Konzepte und Empfehlungen wird häufig verwiesen, da sie weitreichende Auswirkungen auf Planungsentscheidungen haben. Bevor Sie Ihre Bereitstellung effektiv planen können, müssen Sie die wichtigsten SDS-Konzepte verstehen.
Das Planen einer SDS-Bereitstellung ist nicht übermäßig komplex. Im Folgenden finden Sie einige wichtige Optionen und Konfigurationselemente, die bei der Entscheidung, wie SDS für Ihre Umgebung konfiguriert werden soll, berücksichtigt werden müssen.
Anforderungen an die School-Datensynchronisierung
- Microsoft 365 Education-Mandant
- Globale Administratorberechtigungen erforderlich
- Globaler Administrator, der auf SDS zugreift, benötigt eine Lizenz für SDS-Plan 1 (A1) oder SDS Plan 2 (A3/A5)
Überlegungen beim Konfigurieren von SDS
Vergleich der Bereitstellungsmethoden
| Vergleiche | CSV | API |
|---|---|---|
| Vorteile | Kontrolle über zu synchronisierende Daten | Automatisierter Prozess (Synchronisierung/Update) |
| Volle Autonomie von Dritten | Dieselben standardisierten Daten in lokalem SIS/SMS und in SDS | |
| Nachteile | Wenig Automatisierung möglich | Kein manueller Eingriff zum Korrigieren/Ändern von Daten möglich |
| Raum für menschliches Versagen | Abhängigkeit von API-Drittanbietern, deren Datenqualität und Leistung | |
| Aktion erforderlich, wenn daten geändert/aktualisiert werden | ||
| Am besten geeignet für | Kleine Organisationen (<= 10.000 Benutzer) | Organisationen mit einem SIS/SMS, das mit der OneRoster-API kompatibel ist. |
| Organisationen mit mehreren SIS/SMS-Studentendatenbanken (vor dem Hochladen in SDS müssen vorab zusammengeführt werden) |
*Organisationen, die eine API-Verbindung mit ihrem eigenen SIS einrichten möchten, sollten oneRoster API – Onboarding Guidance for OneRoster API providers with SDS verwenden. Der Artikel enthält Schritte, die erforderlich sind, um das Hinzufügen als OneRoster-Anbieter anzufordern, einschließlich Tests und Validierung.
Was ist Ihre Datenquelle?
Wenn Sie über ein OneRoster 1.1-fähiges Student Information System (SIS)/ Student Management System (SMS) verfügen, können Sie die Synchronisierung über die API durchführen. Wenn Ihr SIS/SMS jedoch nicht OneRoster V1.1-fähig ist, müssen Sie Ihre Daten im SDS v2.1-CSV-Format hochladen.
Haben Sie Ihre Datenquelle für die Synchronisierung vorbereitet (CSVs erstellt oder für die API-Konfiguration eingerichtet)?
API-Konfigurationen erfordern, dass Sie bestimmte Schritte innerhalb des SIS/SMS ausführen, wie auf den Seiten der API-Synchronisierungsanbieter beschrieben.
Die CSV-Bereitstellung erfordert das Exportieren von Daten aus Ihrem SIS/SMS. Möglicherweise müssen Sie auch den Export aus Ihrem SIS/SMS als durch Trennzeichen getrennte Dateien und UTF-8 anpassen. Siehe SDS v2.1 CSV-Dateiformat.
Erstellen Sie neue Benutzer oder synchronisieren Sie vorhandene Benutzer?
Wenn Sie bereits Über Benutzer in Microsoft Entra ID verfügen und keine anfänglichen Konten erstellen müssen, müssen Sie nicht die Option "Nicht übereinstimmende Benutzer erstellen" als Teil der Konfiguration "Benutzer verwalten" auswählen. Wenn Sie über einen völlig neuen Microsoft 365-Mandanten verfügen, ohne dass derzeit Benutzer vorhanden sind, und Sie nicht beabsichtigen, Benutzerkonten aus einem lokalen Active Directory zu synchronisieren, können Sie die Option "Nicht übereinstimmende Benutzer erstellen" auswählen.
Tipp
Wenn Sie über eine Kombination aus vorhandenen Benutzern verfügen und neue Benutzer erstellen müssen, benötigen Sie nur einen Flow "Benutzer verwalten". Aktivieren Sie die Option "Nicht übereinstimmende Benutzer erstellen".
Welche Lizenzen werden beim Erstellen neuer Benutzer auf diese Benutzer angewendet?
Wenn Sie die Option "Nicht übereinstimmende Benutzer erstellen" auswählen, können Sie jedem erstellten Kursteilnehmer- und Mitarbeiterkonto eine Lizenz zuweisen. Überprüfen Sie die verfügbaren Lizenzen in Ihrem Mandanten, um die entsprechende Option für Studenten und Mitarbeiter zuzuweisen.
- Es wird empfohlen, SDS-Sicherheitsgruppen zu aktivieren, damit Sie die gruppenbasierte Lizenzierung verwenden können, um Benutzern Lizenzen nach Gruppenmitgliedschaft in Microsoft Entra ID zuzuweisen.
Wenn Sie vorhandene Benutzer synchronisieren, wie werden Sie Identitäten für Studenten und Mitarbeiter abgleichen?
Der Identitätsabgleich ist eines der häufigsten Probleme, die bei der Bereitstellung von SDS auftreten. Die Planung Ihrer Benutzeridentitätsregeln und die Abgleichsstrategie sind für die Erstellung und Aktivierung der Synchronisierung mit Ihren Quelldaten von entscheidender Bedeutung. Informationen zum Konfigurieren der Identität finden Sie unter Benutzeridentitätsregeln.
Tipp
Nehmen Sie sich Zeit, um zu verstehen, wie Ihre SIS/SMS-Benutzerdaten aussehen, und überprüfen Sie Benutzeridentitätsregeln , um die beste Strategie zu entwickeln.
Wenn sie vorhandene Benutzer synchronisieren, werden alle Studenten- und Mitarbeiterkonten bereits in Microsoft 365 erstellt?
Wenn sie erstellt werden, können Sie Ihre CSV-Dateien oder das mit der API verbundene Quellverzeichnis vorbereiten und mit der Synchronisierung beginnen.
Wenn nicht alle Benutzer aus Ihrem lokalen Active Directory synchronisiert oder als reine Cloudidentitäten erstellt wurden, führen Sie zuerst diese Schritte aus, oder verwenden Sie SDS, um reine Cloudidentitäten innerhalb Ihres Mandanten zu erstellen.
Wenn Ihr Mandant aus Ihrem lokalen Active Directory synchronisiert wird, sollten Sie die Option "Nicht übereinstimmende Benutzer erstellen" NICHT AKTIVIEREN. Benutzerdatensätze, die keine Übereinstimmung finden, werden während der nächsten Ausführung abgeglichen, wenn diese Benutzer von Ihrer lokalen Umgebung mit dem Active Directory Ihrer Mandanten synchronisiert wurden.
Wenn Sie keine Benutzer aus Ihrem lokalen Active Directory synchronisieren möchten, sollten Sie "Nicht übereinstimmende Benutzer erstellen" als reine Cloudidentitäten konfigurieren.
Welche Werte möchten Sie wann mit microsoft Entra ID synchronisieren?
Wenn Sie Ihre Microsoft 365-Benutzer oder Microsoft 365-Gruppen und Teams konfigurieren, wählen Sie die Attribute für Benutzer und Gruppeneigenschaften für Ihre Gruppen aus, die Sie synchronisieren möchten. Es gibt zwei Typen: erforderlich und optional. Erforderliche Attribute können nicht deaktiviert werden.
Erlauben Sie Ihren Lehrkräften, den DisplayName der Gruppe zu überschreiben, nachdem sie anfänglich von SDS synchronisiert/erstellt wurden?
Wenn SDS einen Abschnitt synchronisiert, wird eine Microsoft 365-Gruppe erstellt. Ein Standardverhalten einer Microsoft 365-Gruppe besteht darin, dass der Besitzer den DisplayName überschreiben kann, nachdem die Gruppe erstellt wurde. Obwohl SDS diese Funktion nicht ändert, können Sie SDS so konfigurieren, dass der DisplayName bei jeder Ausführung der Synchronisierung auf den ursprünglichen und den beabsichtigten Wert zurückgesetzt wird. Wenn Sie Lehrkräften erlauben möchten, den DisplayName nach der ersten Synchronisierung zu verwalten und zu verwalten, sollten Sie die Option beim Konfigurieren von Microsoft 365-Gruppen und Teams aktiviert lassen.
Möchten Sie den Zugriff von Kursteilnehmern auf Kursteams verzögern?
Für Die Konfiguration von Microsoft 365-Gruppen und Teams erstellt SDS Microsoft 365-Gruppen, die für jeden Abschnitt synchronisiert werden. Die ausgewählten Kursteilnehmer- und Mitarbeiterrollen werden zu Mitgliedern, basierend auf den Registrierungsdaten des SIS/SMS-Listenabschnitts, die synchronisiert werden. Sobald die Gruppe und die Mitgliedschaften vollständig ausgefüllt sind, können die Kursteilnehmer über Outlook Web Access und OneDrive sehen, in welchen Gruppen sie Mitglied sind. Außerdem können sie die Besitzer ihrer Abschnitte sehen.
Wenn Sie die Offenlegung dieser Informationen für Kursteilnehmer verzögern möchten, können Sie die Bearbeitung der Studentenregistrierung verzögern, indem Sie nicht die Rolle "Kursteilnehmer" für die Gruppenmitgliedschaften auswählen, wenn Sie die Konfiguration durchlaufen, oder die Änderungen, die vor Beginn des Übergangs des akademischen Jahres entfernt werden sollen.
- Wenn Sie bereit sind, können Sie Ihre Microsoft 365-Gruppen und die Teams-Flowkonfiguration bearbeiten und die Rolle "Kursteilnehmer" auswählen. Bei der nächsten Ausführung werden die Änderungen verarbeitet und die Kursteilnehmer zu ihren Gruppen hinzugefügt.
Wenn Sie einfach den Zugriff von Kursteams auf Kursteilnehmer verzögern möchten, weisen Sie Lehrkräften Folgendes an:
- Umschalten ist aktiviert:
- Lehrkräfte oder Gruppenbesitzer, die die von SDS erstellten Kursteams verwenden, haben frühzeitigen Zugriff vor den Kursteilnehmern und anderen Gruppenmitgliedern. Wenn die Lehrkraft bereit ist, können sie Aktivieren auswählen, um Kursteilnehmern und anderen Gruppenmitgliedern den Zugriff zu gewähren.
- Die Umschaltfläche ist deaktiviert:
- Lehrkräfte oder Gruppenbesitzer, bei denen SDS keine Kursteams erstellt, können Kursteams aus SDS-Gruppen erstellen. Wenn die Lehrkraft bereit ist, können sie Aktivieren auswählen, um Kursteilnehmern und anderen Gruppenmitgliedern den Zugriff zu gewähren.
Müssen Sie mehrere Synchronisierungen durchführen?
Wenn Sie die Synchronisierung über die API durchführen, erfolgt alle 12 Stunden eine automatisierte Synchronisierungsausführung.
Wenn Sie die Synchronisierung über eine CSV-Datei durchführen, erfolgt beim ersten Upload eine Synchronisierungsausführung, und alle 12 Stunden erfolgt weiterhin eine Synchronisierungsausführung, um die Microsoft Entra ID-Benutzerzuordnung für diejenigen zu verarbeiten, die in der vorherigen Synchronisierungsausführung ursprünglich nicht gefunden wurden.